Satura rādītājs:
Definīcija - ko nozīmē piekļuves kontrole?
Piekļuves kontrole ir veids, kā ierobežot piekļuvi sistēmai vai fiziskiem vai virtuāliem resursiem. Datorā piekļuves kontrole ir process, kura laikā lietotājiem tiek piešķirta piekļuve un noteiktas privilēģijas sistēmām, resursiem vai informācijai.
Piekļuves kontroles sistēmās lietotājiem pirms piekļuves piešķiršanas ir jāiesniedz akreditācijas dati. Fiziskajās sistēmās šie akreditācijas dati var būt dažādos veidos, bet tie akreditācijas dati, kurus nevar pārsūtīt, nodrošina visaugstāko drošību.
Techopedia izskaidro piekļuves kontroli
Piemēram, atslēgas karte var darboties kā piekļuves kontrole un dot nesējam piekļuvi klasificētai zonai. Tā kā šo akreditācijas dokumentu var pārsūtīt vai pat nozagt, tas nav drošs piekļuves kontroles apstrādes veids.
Drošāka pieeja piekļuves kontrolei ietver divu faktoru autentifikāciju. Personai, kas vēlas piekļuvi, ir jāuzrāda akreditācijas dati un otrs faktors identitātes apstiprināšanai. Otrs faktors varētu būt piekļuves kods, PIN kods vai pat biometriska nolasīšana.
Autentificēšanai var izmantot trīs faktorus:
- Kaut kas tikai lietotājam zināms, piemēram, parole vai PIN
- Kaut kas ir lietotāja daļa, piemēram, pirkstu nospiedumu, tīklenes skenēšana vai cits biometriskais mērījums
- Kaut kas lietotājam piederošs, piemēram, karte vai atslēga
Datoru drošībai piekļuves kontrole ietver autorizāciju, autentificēšanu un entītijas, kas mēģina piekļūt, revīziju. Piekļuves kontroles modeļiem ir subjekts un objekts. Objekts - cilvēku lietotājs - mēģina piekļūt objektam - parasti programmatūrai. Datorsistēmās piekļuves kontroles sarakstā ir atļauju saraksts un lietotāji, uz kuriem attiecas šīs atļaujas. Šādus datus var apskatīt konkrēti cilvēki, nevis citi cilvēki, un tos kontrolē piekļuves kontrole. Tas ļauj administratoram nodrošināt informāciju un noteikt privilēģijas attiecībā uz to, kādai informācijai var piekļūt, kas tai var piekļūt un kurā laikā tai var piekļūt.
